FakeTG 语言包 1x

显示全部楼层 · 发表于 2026-6-8 12:04:34

VT初扫：2/71

显示全部楼层 · 发表于 2026-6-8 12:47:02

本帖最后由 lsop1349987 于 2026-6-8 15:22 编辑

hmpa 双击kill

显示全部楼层 · 发表于 2026-6-8 12:50:56

本帖最后由 scottxzt 于 2026-6-9 08:56 编辑

第一步数字签过
第二步Smart拦截
第三部ASR拦截

如果你不死心，非要作死，

那么关闭ASR，运行

Trojan:Win32/Wacatac.H!ml

F:\Mal1x\#点击此处安装简体中文语言包.exe

显示全部楼层 · 发表于 2026-6-8 12:53:20

显示全部楼层 · 发表于 2026-6-8 12:57:06

本帖最后由 Myrenaser 于 2026-6-8 16:11 编辑

EES触发ELG，稍后......
没分析完就被莫名其妙杀了？我还没双击呢

附带ELG报告：#点击此处安装简体中文语言包.exe - ESET LiveGuard - 高级行为报告

显示全部楼层 · 发表于 2026-6-8 13:13:02

有说法的，DbgView可以抓到:
[FFFFE0001F3BFDC0] WskProIRPGetAddrInfo is called.
[bind=FFFFE0001E33A310] Binding reference count++ = 2 (status = 00000000, impersonation= 2).
[FFFFE0001FF08AF0] Request reference count++ = 3.
[FFFFE0001FF08AF0] RPC method type = 1: rpc-method succeeded, queue to rpc-pending-list.
[FFFFE0001FF08AF0] Request reference count-- = 2.
[FFFFE0001FF08AF0] WskKnrRpcComplete: rpc calls back for completion.
[FFFFE0001FF08AF0] WskKnrCompletePending: complete pending request (rpc=1).
[FFFFE0001FF08AF0] WskKnrCompleteRequest: rpc completion return status = 00000000 (reply=00000000).
[FFFFE0001FF08AF0] WskProAPIGetAddressInfo returned addrinfo: [addr=FFFFC001F5A70A00].
[FFFFE0001FF08AF0] Request reference count-- = 1.
[FFFFE0001FF08AF0] Request reference count-- = 0.
[bind=FFFFE0001E33A310] Binding reference count-- = 1.
[FFFFE0001FF08AF0] WskKnrCompleteRequest: complete irp with IO status = 00000000.
[addr=FFFFC001F5A70A00] WskProAPIFreeAddressInfo freed addrinfo.

显示全部楼层 · 发表于 2026-6-8 13:33:14

Myrenaser 发表于 2026-6-8 12:57
EES触发ELG，稍后......
没分析完就被莫名其妙杀了？我还没双击呢

内存杀？不小心运行了吧。

显示全部楼层 · 发表于 2026-6-8 13:34:14

McAfee扫描miss

显示全部楼层 · 发表于 2026-6-8 13:46:05

绿盟MISS，PYAS 1x

显示全部楼层 · 发表于 2026-6-8 14:39:41

卡巴斯基UDS杀

[病毒样本] FakeTG 语言包 1x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源